Pular para conteúdo

Aula 06 - Permissões de Acesso POSIX, Usuários, Grupos e Segurança 🐧

Objetivo Pedagógico

Objetivo: Modelo de segurança POSIX (User, Group, Others), permissões Read, Write e Execute (rwx). Notação simbólica e octal (755, 644), gerenciamento de usuários (useradd, usermod) e sudoers.

📑 1. Fundamentos Teóricos & Arquitetura

Modelo de segurança POSIX (User, Group, Others), permissões Read, Write e Execute (rwx). Notação simbólica e octal (755, 644), gerenciamento de usuários (useradd, usermod) e sudoers. No ecossistema corporativo moderno, servidores de missão crítica, instâncias de nuvem (AWS, GCP, Azure), clusters Kubernetes e a esmagadora maioria dos supercomputadores do mundo rodam sobre sistemas Linux/Unix.

📐 Visão Arquitetural & Fluxo Operacional

graph TD
    A["Espaço de Usuário (User Space)<br>Shell / Comandos / Aplicações"] -->|System Calls| B["Espaço de Kernel (Kernel Space)<br>Permissões de Acesso POSIX, Usuários, Grupos e Segurança"]
    B --> C["Drivers e Periféricos"]
    C --> D["Hardware Físico<br>CPU, Memória, Disco e Rede"]

    style A fill:#e3f2fd,stroke:#1565c0
    style B fill:#fff3e0,stroke:#e65100,stroke-width:2px
    style C fill:#e8f5e9,stroke:#2e7d32
    style D fill:#f3e5f5,stroke:#7b1fa2

🔍 Pilares Técnicos de Engenharia

Nesta unidade, exploramos em detalhe: - Permissões rwx (Leitura, Escrita, Execução): Pilar conceitual indispensável para administração profissional do sistema. - Notação Octal (r=4, w=2, x=1): Pilar conceitual indispensável para administração profissional do sistema. - Comandos chmod, chown, chgrp: Pilar conceitual indispensável para administração profissional do sistema. - Grupos e Usuários no /etc/passwd: Pilar conceitual indispensável para administração profissional do sistema. - Configuração do sudo (/etc/sudoers): Pilar conceitual indispensável para administração profissional do sistema.

💻 2. Laboratório de Comandos no Terminal

Execute os comandos práticos abaixo para validar e consolidar o aprendizado em seu terminal:

# Gestão de usuários, grupos e permissões numéricas
sudo groupadd desenvolvedores
sudo useradd -m -s /bin/bash -g desenvolvedores devops_user
sudo chown -R devops_user:desenvolvedores /var/www/app
chmod 750 /var/www/app
ls -ld /var/www/app

💡 Análise Técnica dos Comandos

  1. Padrão de Execução: Comandos são executados de forma não-interativa e com flags que favorecem automação em scripts de infraestrutura.
  2. Boas Práticas: Uso consciente de privilégios de superusuário (sudo), minimizando execuções diretas como root.
  3. Inspeção e Verificação: Sempre valide o código de retorno (echo $?) e consulte a documentação oficial com man [comando].

🎯 3. Próximos Passos & Sequência Didática